2026年欧盟订阅合规指南：没有财务部门的媒体如何搞定增值税OSS和GDPR
三个人的编辑部和一家全国性媒体，适用的是同一套规则。区别只在于：后者天生就有一个合规团队来处理这些事。下面说说小团队实际要面对哪些规定。
什么是增值税一站式申报（OSS）门槛？
如果你的媒体向其他欧盟国家的消费者销售数字订阅，而你面向消费者的 跨境销售额 每年总计不超过1万欧元，那么你可以按本国税率收取增值税，完全不用注册 OSS 。一旦超过这个门槛，你就必须按每位客户所在国的税率收取增值税——如果不注册OSS，就意味着你得在每个有订阅者的国家单独注册。
超过门槛后，OSS注册到底要做什么？
通过你本国的税务机关注册一次，就能覆盖全部27个欧盟成员国的申报。你只需通过这一个门户按季度提交一份申报表，而不是在每个订阅者所在国分别申报。它取代了2021年之前的旧制度——旧制度恰恰要求逐国注册，而这正是OSS要解决的问题。
GDPR 对 小型媒体 和大型媒体的适用方式有区别吗？
没有。 GDPR的核心义务 ——处理 订阅者数据 的合法依据、一份清晰的 隐私政策 、订阅者可以请求获取或删除其数据的权利——无论你的机构规模多大，都同样适用。没有针对小型出版方的豁免。实际中的区别只在于谁来干这活：大型媒体有专职的隐私官，小型媒体则是谁有空谁来。
我们需要和 订阅平台 签一份 数据处理协议（DPA） 吗？
如果你的订阅平台代表你处理订阅者的个人数据——任何处理 账单 、邮件或账户数据的平台都会——那么DPA是标准做法，而且视你的具体情况，往往是GDPR的强制要求。大多数成熟的服务商都会提供一份标准DPA，你在入驻时签署即可，无需自己起草。
搞砸了实际代价有多大？
在增值税方面，跨境收取错误会形成一笔税务负债，它会悄悄累积，直到审计或客户争议把它暴露出来——到那时你得追溯补缴。在GDPR方面，罚款金额随情节严重程度递增，可能相当可观。不过，针对一家小型媒体真诚犯错并迅速纠正的执法，和针对一家大公司系统性失职的执法，是完全不同的两回事。
读者直接问我们的问题
Do we need to register for OSS if we only have a handful of subscribers outside our own country?
Only once your total cross-border consumer sales pass €10,000 in
Does a US-based subscription platform handle our EU VAT obligations for us?
Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance
Is there a size threshold below which GDPR doesn't apply?
No. GDPR applies to